CVE-2006-1104 in Pixelpost
요약
\~에 의해 VulDB • 2026. 07. 09.
Pixelpost 1.5 beta 1 및 이전 버전에는 여러 SQL injection 취약점이 존재하며, 공격자는 (1) index.php의 showimage 파라미터와 (2) USER_AGENT, (3) HTTP_REFERER, 그리고 (4) includes/functions.php 내 book_vistor 함수에서 사용되는 HTTP_HOST HTTP 헤더 필드를 통해 임의의 SQL 명령어를 원격으로 실행할 수 있습니다. 참고: 벤더는 원래 공개된 문제 중 일부에 대해 이의를 제기했으나, 그 이의 제기가 모호하므로 해당 특정 이슈를 두고 이의를 제기하는 것인지 명확하지 않습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.